Группы пользователей
Описание групп пользователей, типичных для АвтоПарк. Оформляются в Active Directory.
Содержание |
Правила
- Не следует оформлять обезличенных пользователей, вроде Admin, OTIZ03 и т.п. Пользователь - это человек.
- Любой пользователь может работать в АвтоПарк при соблюдении ряда условий:
- Входит в состав группы AP_Users
- Запись о пользователе в списке пользователей соотнесена с физлицом. Это требование можно при необходимости обойти, указав, что "сопоставление невозможно". Это бывает нужным в начале периода внедрения, а также в некоторых других ситуациях.
- В АвтоПарк наложен запрет на работу пользователя, который отнесен одновременно, и к группе Администраторов АвтоПарк, и к группе Администраторов домена.
Группы пользователей, важные для любого проекта
AP_Users
Любой работник, имеющий право доступа в какую-либо часть Системы.
ENG
Инженер - высококвалифицированный пользователь, хорошо представляющий работу Системы в целом. Ему делегируется часть полномочий Администратора для повседневной работы в Системе.
AP_Admin
Администратор АвтоПарка. Высококвалифицированный пользователь, поддерживающий нормальное функционирование Системы.
AP_Support
Разработчик. Пользователь, ведущий разработку и сопровождение Системы.
AP_RmtControl
Пользователь режимов управления и наблюдения за другими подключениями. Высококвалифицированный пользователь, имеющий право использовать режимы наблюдения и управления другим подключением. Администраторы и программисты также имеют право использовать режимы наблюдения и управления.
AP_HTTPAccess
Пользователь Web-интерфейса ASB-сервера - любой работник, имеющий право доступа к Web-интерфейсу ASB-сервера из локальной сети.
AP_InetHTTPAccess
Внешний пользователь Web-интерфейса ASB-сервера - любой работник, имеющий право доступа к Web-интерфейсу ASB-сервера из Интернета.
AP_InetUsers
Внешний пользователь. Любой работник, имеющий право доступа в какую-либо часть Системы из Интернета.
AP_HTTPAdmin
Администратор Web-интерфейса ASB-сервера - высококвалифицированный пользователь, имеющий право администрирования при использовании Web-интерфейса ASB-сервера (отключение пользователей, выгрузка проектов).
PROGRAMMER
Программист - пользователь с особыми полномочиями, позволяющими обходить ограничения, поддерживаемые Системой. НИКТО из пользователей Системы не имеет права работать в Системе в роли Программиста. В исключительных случаях и только по согласованию с Разработчиком в этой роли может выступать Администратор Системы.
ASBLogging
Специальная группа - все действия членов этой группы регистрируются в системном журнале. Будьте аккуратны с отнесением пользователей к этой группе - регистрация всех действий приводит к разрастанию системного журнала! Этим стоит заниматься в течение короткого времени - для контроля за работой какого-нибудь конкретного (подозрительного) пользователя.
Прикладные группы пользователей (роли)
Acnt
Бухгалтеры (кроме бухгалтеров по учету заработной платы).
End_User
Пользователи "Информационного киоска". Переход в киоск выполняется автоматически на старте АвтоПарк.
Disp
Диспетчеры ОЭ.
Leaders
Руководители предприятия. Могут смотреть (только смотреть) все.
Mechanic
Механики.
Outpost
Контролеры на въездных воротах предприятия. Единственная функциональность - отметка выезда/возврата транспортных средств. Переход в соответствующее окно выполняется автоматически на старте АвтоПарк.
Payroll
Бухгалтеры по учету заработной платы. Пользователи, имеющий полномочия для выполнения контрольных функций по учету заработной платы.
RPRS_1, RPRS_2
Работники ремонтной зоны.
RWOp
Таксировщики путевых листов, БУЛ.
Sheet
Табельщики.
Staff
Работники отдела кадров.
Stock
Кладовщики.
SupplyAgent
Снабженцы.
TсkCashier
Кассиры билетной кассы (и кассиры по приему выручки).
Tech
Работники технического отдела.
Группы, определяющие конкретную функциональность
Группы "старших специалистов"
MainAcnt
Старший бухгалтер. Пользователи, обладающие расширенным объемом полномочий в части некоторых ответственных процедур в подсистемах Учет расчетов, Учет материальных ценностей, Учет основных средств. В частности, полномочия для ведения справочников Контрагенты и Договоры Следует относить пользователей к этой группу в дополнение к группе Acnt.
MainProll
Старшие бухгалтеры по учету заработной платы. Пользователи, обладающие расширенным объемом полномочий в части некоторых ответственных процедур в подсистеме Учет заработной платы. Следует относить пользователей к этой группу в дополнение к группе Payroll.
MainRWOp
Старший таксировщик. Пользователи, обладающие расширенным объемом полномочий в части некоторых ответственных процедур при таксировке путевой документации. Следует относить пользователей к этой группу в дополнение к группе RWOp.
MainStaff
Пользователи, обладающие расширенным объемом полномочий в части некоторых ответственных процедур в кадровом учете. Следует относить пользователей к этой группу в дополнение к группе Staff.
MainStock
Пользователи, обладающие расширенным объемом полномочий в части некоторых ответственных процедур в подсистеме УМЦ. В частности, полномочия ведения справочника Объекты материального учета. Следует относить пользователей к этой группу в дополнение к группе Stock.
Права просмотра определенной информации
CarView
Доступ по чтению к информации о транспортных средствах и сопутствующей информации - о ремонтных мероприятиях, пробеге и т.п..
ManView
Доступ по чтению к персональной информации физлиц, а также данным о трудовых договорах.
StockView
Доступ по чтению к информации об остатках на складе.
Специальные группы
Kiosk_woPIN
Для пользователей, которым необходим доступ к информации в киоске по многим работникам. Например, для руководителей структурных подразделений. Принадлежность пользователя к этой группе обеспечивает возможность получения информации в киоске без авторизации - прикладывания бесконтактной идентификационной карты, ввода PIN кода и т.п. Обратите внимание, что тем же свойством обладает группа пользователей Leaders.
